Настройка архивации событий

Проверка текущих настроек политики архивации устаревших событий

В Платформе Радар предусмотрена возможность архивации устаревших событий.

Для проверки текущего состояния политики архивации выполните следующие действия:

Зайдите по SSH на сервер архивации событий (узел Платформы Радар с ролью DATA).
Откройте конфигурационный файл /opt/pangeoradar/scripts/indices_route.sh командой:

nano/opt/pangeoradar/scripts/indices_route.sh
Посмотрите значения параметров cold_day и delete_day. По умолчанию они должны иметь значение 27 (27 дней оперативного хранения).

Для проверки работы политики архивации выполните следующие действия:

В веб-интерфейсе Платформы Радар перейдите в раздел «Просмотр событий».
Для формирования отчета выставите в области задания временного интервала промежуток времени длиннее чем заданный промежуток в политиках архивации, например, 30 дней считая от сегодняшнего.

На экране в статистике по событиям не должны отображаться события старше 27 дней.

Изменение политики архивации устаревших событий

Для изменения политики архивации выполните следующие действия:

Зайдите по SSH на сервер архивации событий (узел Платформы Радар с ролью DATA).
Откройте конфигурационный файл узла /opt/pangeoradar/scripts/indices_route.sh командой:

nano /opt/pangeoradar/scripts/indices_route.sh
Установите для параметров cold_day и delete_day новое значение оперативного хранения данных.
Принудительно запустите архивацию, выполнив команду:

bash /usr/bin/bash /opt/pangeoradar/scripts/indices_route.sh
Дождитесь окончания выполнения скрипта.

Для проверки введённых изменений выполните следующие действия:

В веб-интерфейсе Платформы Радар перейдите в раздел «Просмотр событий».
Проверьте, что нет индексов старше 20 дней (см. алгоритм проверки описан в предыдущем подразделе).
Вернитесь в терминал сервера архивации событий (узел DATA).
Перейдите в директорию /data/archive.
Выведите листинг директории командой:

ls -lah
Убедитесь в появлении новых архивов.
Для просмотра запланированных заданий выполните команду:

crontab -l
Убедитесь в наличии запланированного задания по ротированию и архивации событий.

В результате проведенных действий в веб-интерфейсе Платформы Радар должны отсутствовать записи об индексах и событиях старше заданного количества дней в политике архивации.

Должны быть созданы новые архивы с названиями индексов, экспортированных из системы для архивации и долгосрочного хранения.

Восстановление данных из архива и обращения к восстановленным событиям

В Платформе Радар предусмотрена возможность обращения к устаревшим событиям, находящимся на архивном хранении.

Для того, чтобы получить доступ к архивным данным, необходимо сначала выполнить восстановление данных из архива:

Зайдите по SSH на сервер архивации событий (узел Платформы Радар с ролью DATA).
Запустите скрипт восстановления данных командой:

bash /opt/pangeoradar/scripts/elastic_restore.sh
В появившемся окне укажите фильтр * и нажмите ОК**.
Выберите интересующий индекс из списка, выделите напротив него чекбокс (запомните имя восстанавливаемого индекса) и нажмите ОК.
Дождитесь окончания восстановления (восстановление осуществляется в фоновом режиме).

Для просмотра восстановленных данных необходимо:

Перейдите в веб-интерфейс Платформы Радар в раздел «Просмотр событий».
В поле Время укажите временной диапазон восстанавливаемого индекса (см. Рисунок 1).
В поле Индекс укажите имя восстанавливаемого индекса (см. Рисунок 1).
Нажмите кнопку Поиск.

На экран должен быть выведен список событий (включая диаграмму), относящийся к восстанавливаемому индексу и указанному временному периоду (см. рисунок 1).

Рисунок 1 -- Просмотр данных, восстановленных из архива